원전 보안이 하나의 산업이 되고 있습니다 — NOS Security와 핵안보 SaaS 시장의 탄생

드론 한 대가 원전 울타리를 넘는 장면을 상상하면 불안해집니다. 그 불안은 이미 현실이 되었고, 두 건의 사건이 불과 이틀 간격으로 발생했습니다. 2026년 5월 15일, 우크라이나 자포리자 원전 주변에 드론 160기 이상이 출현했습니다. 5월 17일에는 UAE 바라카 원전이 드론 타격을 받았습니다. 그런데 이 글이 주목하는 것은 그 위협 자체가 아닙니다. 위협이 만들어낸 산업 응답입니다.

5월 19일, 미국 원자력 개발사 The Nuclear Company가 원자력 전용 통합 보안 플랫폼 'NOS Security'를 공식 출시했습니다. 이 출시는 단순한 제품 발표가 아닙니다. 원자력 인프라 보안이 하나의 독립된 시장으로 형태를 갖추기 시작했다는 신호입니다.

---

NOS Security는 무엇이 다른가

기존 원전 보안은 울타리, 경비원, CCTV로 대표되는 물리적 보호와, 제어시스템을 네트워크에서 격리하는 사이버 보안이 별개 체계로 운영되어 왔습니다. 두 영역이 서로 다른 팀, 서로 다른 규정 하에 관리되는 구조였습니다.

NOS Security는 이 둘을 하나의 플랫폼으로 통합합니다. AI 기반 모니터링, 자율 드론·로봇, 첨단 감지 시스템, 통합 지휘 인프라, 사이버 방어, 실시간 운영 인텔리전스가 단일 플랫폼 안에서 작동합니다. "통합 지휘 인프라"란 쉽게 말해 물리적 위협과 사이버 위협을 한 화면에서 동시에 파악하고 대응하는 관제 체계입니다.

여기서 핵심은 자율 드론의 역할 전환입니다. 드론은 지금까지 원전을 위협하는 수단이었습니다. NOS Security는 드론을 방어의 수단으로 뒤집습니다. 적의 드론을 탐지하고 추적하는 임무를 또 다른 드론이 수행하는 구조입니다. 위협의 도구가 방어의 도구가 되는 전환이 플랫폼 설계의 중심에 있습니다.

---

규제가 시장을 만든다 — 10 CFR 73의 의미

NOS Security가 단순한 기술 제품이 아닌 이유는 규제 요건과의 맞물림에 있습니다.

미국 NRC(원자력규제위원회)의 10 CFR 73.54는 사이버보안 요건을, 10 CFR 73.55는 물리적 보호 요건을 규정합니다. 이 조항들은 원전 운영 허가의 전제 조건입니다. 허가를 받으려면 반드시 충족해야 합니다. NOS Security는 이 두 조항 모두에 부합하도록 설계되었다고 회사는 밝혔습니다.

이것이 갖는 시장 의미는 명확합니다. 미국에서 새로운 원전을 짓거나 기존 원전을 운영하려면 이 규제를 피할 수 없습니다. 규제 준수 플랫폼을 갖추지 못한 원전 사업자는 허가를 받을 수 없습니다. 규제가 수요를 의무화하는 구조입니다.

The Nuclear Company CEO 조나단 웹은 이 맥락을 직접적으로 짚었습니다. "미국이 수백 GW의 원전을 배치하려면 업계의 보안 기준을 동시에 끌어올려야 한다." 여기서 '수백 GW'는 현재 미국의 원자력 발전 용량(약 100 GW)의 두 배 이상을 신규 건설한다는 뜻입니다. 그 모든 신규 원전이 규제 요건을 충족해야 하고, 그 충족의 도구로 NOS Security를 제시하는 것입니다.

규제 요건이 강화될수록 의무화되는 시장 — 이것이 핵안보 SaaS 시장의 성장 논리입니다.

---

The Nuclear Company는 왜 보안 플랫폼을 만들었나

The Nuclear Company는 원자력 발전 사업자입니다. 2024년 7월 스텔스 모드에서 공개 전환한 이후, Brookfield와 파트너십을 맺어 사우스캐롤라이나 VC Summer 부지의 미완성 AP1000 원전 2기 완공을 추진 중입니다. AP1000은 웨스팅하우스가 설계한 가압수형 경수로로, 미국에서 건설 중단된 채 방치되어 있던 원전입니다.

이 맥락이 NOS Security 출시를 이해하는 열쇠입니다. 회사는 VC Summer 현장에서 직접 원전을 짓고 있습니다. 그 현장을 보호해야 합니다. 적합한 솔루션이 시장에 없다면 직접 만드는 것이 합리적인 선택입니다. 그리고 그것이 완성되면 다른 원전 사업자에게도 팔 수 있습니다.

NOS Security는 The Nuclear Company의 더 넓은 NOS 플랫폼의 일환이기도 합니다. NOS는 AI 기반 건설·운영·공급망·인프라 관리 전체를 아우르는 이니셔티브입니다. 보안은 그 플랫폼의 한 모듈입니다. 원자력 산업 전반을 소프트웨어로 관리하려는 전략의 일부로 보안 플랫폼이 위치하고 있습니다.

1차 적용 대상은 미국 및 동맹국의 신규 원전 건설 현장과 가동 시설입니다. 건설 현장 보안은 가동 원전과는 다른 위협 지형을 가집니다. 공사 인력의 출입 통제, 장비 반입 관리, 미완성 구조물 보호가 핵심입니다. 가동 원전에서는 사이버·물리 복합공격 탐지와 실시간 대응이 우선됩니다. 하나의 플랫폼이 이 두 가지 요구를 커버한다는 주장입니다.

---

한국 원전 보안 체계와의 접점

이 시장 흐름은 한국과도 무관하지 않습니다.

한국은 KINAC(한국원자력통제기술원) 주도로 물리·사이버 통합 보안 체계를 운영하고 있습니다. 원전 10기 이상이 밀집한 고리·월성 부지는 단일 드론 위협에도 복수 시설이 동시에 영향받을 수 있는 구조입니다. UAE 바라카 원전 사례는 한국 원전 운영자에게 직접적인 참조 사례가 됩니다. 바라카는 한국이 설계·건설한 APR1400 원전이기 때문입니다.

NOS Security가 제시하는 통합 플랫폼 모델은 한국이 자체 개발해야 할 기술 방향의 벤치마크가 됩니다. 동시에 한국 원전 수출 전략에서 보안 플랫폼은 원전 본체와 함께 묶어 제공할 수 있는 패키지 요소가 될 수 있습니다. 발전소를 짓는 것과 그 발전소를 지키는 시스템을 함께 공급하는 것은 수출 경쟁력의 새로운 차원입니다.

---

이 시장이 구조적으로 성장하는 이유

핵안보 SaaS 시장이 일시적 유행이 아닌 구조적 성장 시장인 근거는 세 층위에서 확인됩니다.

첫째, 위협 환경의 고도화. 드론 기술의 확산은 원전 주변에서 새로운 위협 지형을 만들고 있습니다. 자포리자의 160기 드론 출현과 바라카의 드론 타격은 단발 사건이 아닌 트렌드의 일부입니다. 위협이 지속되면 방어 수요도 지속됩니다.

둘째, 원전 신규 건설의 가속화. 트럼프 행정부의 원전 확대 방침, 글로벌 AI 데이터센터 전력 수요, COP28 원전 3배 선언(38개국 지지)이 맞물리며 신규 원전 건설 프로젝트가 전 세계에서 동시다발로 추진되고 있습니다. 새로운 원전마다 규제 준수 보안 플랫폼이 필요합니다.

셋째, 규제의 방향성. UAE·우크라이나 사건 이후 IAEA와 각국 규제기관의 물리적 보호 기준 강화 논의가 가속되고 있습니다. NRC가 10 CFR 73 관련 자율 드론·AI 모니터링 가이드라인을 개정하는 방향으로 움직인다면, 기존 가동 원전도 업그레이드 의무가 생깁니다. 미국 내 93기의 가동 원전 모두가 잠재적 고객이 되는 구조입니다.

규제가 강화될수록 기존 사업자의 선점 우위가 굳어집니다. 규제 준수 인증을 먼저 받은 플랫폼이 후발 경쟁자를 가로막는 장벽이 됩니다. 이것이 원자력 전용 보안 플랫폼을 일반 보안 소프트웨어와 구분 짓는 특성입니다.

---

원전이 늘어나는 속도만큼, 원전을 지키는 시장도 커집니다. 그 시장의 첫 번째 전문 플레이어가 등장했습니다. 위협을 막는 기술이 어떻게 하나의 산업으로 성장하는지, 그 과정이 지금 시작되고 있습니다.